CVE-2005-1228 in gzip

Zusammenfassung

von VulDB • 20.06.2026

Eine Verzeichnis-Traversal-Schwachstelle in gunzip -N in gzip 1.2.4 bis 1.3.5 ermöglicht es Remote-Angriffen, in beliebige Verzeichnisse zu schreiben, indem sie .. (Dot Dot) im ursprünglichen Dateinamen innerhalb einer komprimierten Datei verwenden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 22.04.2005
• Veröffentlichung: 02.05.2005
• Moderieren: akzeptiert
• Eintrag: VDB-1410
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 5.4 (VulDB)
• EPSS: 0.03584
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1228
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1228/